Dienstag, 14. August 2007
938127 (MS07-050) - Sicherheitslücke im IE7 bei Verarbeitung von VML-Inhalten - 14.08.07
Kurzbeschreibung:
Sicherheitsupdate für Internet Explorer 7, das die Sicherheitslücke beim Anzeigen/Verarbeiten von VML-Inhalten schließen soll, welche das Ausführen von beliebigem Schadcode ermöglicht. Siehe Security Bulletin MS07-050 (englisch bzw. deutsch)
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate Version 2 von KB938127 (MS07-050)
Sicherheitsupdate für Internet Explorer 7, das die Sicherheitslücke beim Anzeigen/Verarbeiten von VML-Inhalten schließen soll, welche das Ausführen von beliebigem Schadcode ermöglicht. Siehe Security Bulletin MS07-050 (englisch bzw. deutsch)
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate Version 2 von KB938127 (MS07-050)
Ersetzt:
Sicherheitsupdate KB929969 (MS07-004)
Enthält:
vgx.dll (7.0.6000.20628 - 13.07.2007)
Bekannte Probleme:
Siehe MSKB-Artikel KB938127
Anmerkung:
Diese Version des Sicherheitsupdates ist ausschließlich für die Systeme bestimmt, auf denen der Internet Explorer 7 installiert wurde. Für den in Windows XP SP2 enthaltenen IE6 (SP2), gibt es eine eigene Version des Sicherheitsupdates!
Die mit diesem Update geschlossene Sicherheitslücke besteht grundsätzlich auch unter Windows XP SP3. Dennoch lässt sich dieses Update bislang nicht unter Windows XP SP3 installieren, wenn man den IE7 nach der Installation des SP3 installiert hat!
Bis zur Behebung dieses Problems durch Microsoft in Form eines "SP3 kompatiblen" Updates oder einer komplett neuen IE7-Version, kann man sich damit behelfen, dass Update über den "direkter Download"-Link manuell herunterzuladen und die Datei zunächst zu speichern (z.B. in einem Ordner namens "C:\Downloads"). Anschließend gibt man unter "Ausführen" im Startmenü die folgende Zeile (inklusive Anführungs- und Leerzeichen) ein:
"C:\Downloads\IE7-WindowsXP-KB938127-x86-DEU.exe" /x
Anschließend mit mit der [Enter]-Taste oder einem Klick auf "OK" bestätigen. Danach wird man aufgefordert, einen Zielordner zu wählen, in welchen nach der Bestätigung das Update dekomprimiert, also entpackt wird. Jetzt steuert man diesen Ordner an und wählt dort den Unterordner "SP2GDR" aus. Danach die darin befindliche "vgx.dll" in den Ordner \Windows\System32\dllcache kopieren. Nun benennt man im Ordner Programme\Gemeinsame Dateien\Microsoft Shared\VGX die dort befindliche "vgx.dll" mit der Version 7.0.5730.13 (mit einem Rechtsklick auf die Datei, danach "Eigenschaften" und dann "Version" überpüfbar) in z.B. "vgx.old" um. Bei aktivertem Windows-Dateischutz sollte unmittelbar danach die vgx.dll aus dem \Windows\System32\dllcache-Ordner automatisch nach Programme\Gemeinsame Dateien\Microsoft Shared\VGX kopiert werden. Falls nicht, dies manuell nachholen. Abschließend muss Windows neu gestartet werden.
Sicherheitsupdate KB929969 (MS07-004)
Enthält:
vgx.dll (7.0.6000.20628 - 13.07.2007)
Bekannte Probleme:
Siehe MSKB-Artikel KB938127
Anmerkung:
Diese Version des Sicherheitsupdates ist ausschließlich für die Systeme bestimmt, auf denen der Internet Explorer 7 installiert wurde. Für den in Windows XP SP2 enthaltenen IE6 (SP2), gibt es eine eigene Version des Sicherheitsupdates!
Die mit diesem Update geschlossene Sicherheitslücke besteht grundsätzlich auch unter Windows XP SP3. Dennoch lässt sich dieses Update bislang nicht unter Windows XP SP3 installieren, wenn man den IE7 nach der Installation des SP3 installiert hat!
Bis zur Behebung dieses Problems durch Microsoft in Form eines "SP3 kompatiblen" Updates oder einer komplett neuen IE7-Version, kann man sich damit behelfen, dass Update über den "direkter Download"-Link manuell herunterzuladen und die Datei zunächst zu speichern (z.B. in einem Ordner namens "C:\Downloads"). Anschließend gibt man unter "Ausführen" im Startmenü die folgende Zeile (inklusive Anführungs- und Leerzeichen) ein:
"C:\Downloads\IE7-WindowsXP-KB938127-x86-DEU.exe" /x
Anschließend mit mit der [Enter]-Taste oder einem Klick auf "OK" bestätigen. Danach wird man aufgefordert, einen Zielordner zu wählen, in welchen nach der Bestätigung das Update dekomprimiert, also entpackt wird. Jetzt steuert man diesen Ordner an und wählt dort den Unterordner "SP2GDR" aus. Danach die darin befindliche "vgx.dll" in den Ordner \Windows\System32\dllcache kopieren. Nun benennt man im Ordner Programme\Gemeinsame Dateien\Microsoft Shared\VGX die dort befindliche "vgx.dll" mit der Version 7.0.5730.13 (mit einem Rechtsklick auf die Datei, danach "Eigenschaften" und dann "Version" überpüfbar) in z.B. "vgx.old" um. Bei aktivertem Windows-Dateischutz sollte unmittelbar danach die vgx.dll aus dem \Windows\System32\dllcache-Ordner automatisch nach Programme\Gemeinsame Dateien\Microsoft Shared\VGX kopiert werden. Falls nicht, dies manuell nachholen. Abschließend muss Windows neu gestartet werden.
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Hallo Freudi,
Du schreibst, die Datei VGX.DLL steht im Ordner "C:\Windows\System32".
Dies ist nicht richtig. Sie steht im Ordner "C:\Programme\Gemeinsame Dateien\Microsoft Shared\VGX".
Gruß
Jochen
Du schreibst, die Datei VGX.DLL steht im Ordner "C:\Windows\System32".
Dies ist nicht richtig. Sie steht im Ordner "C:\Programme\Gemeinsame Dateien\Microsoft Shared\VGX".
Gruß
Jochen
#1
am
09.05.2008 10:32
Moin Jochen,
ooops, Recht hast Du! Korrigiert und ergänzt.
Peinlich berührtes Sorry,
Freudi
ooops, Recht hast Du! Korrigiert und ergänzt.
Peinlich berührtes Sorry,
Freudi
Hallo Freudi,
gibts da schon was neues hierzu?
Habe mal abgewartet und gedacht daß ein angepasstes Patch nich lange dauern wird - aber nun ja doch...
Ich wollte warten bevor ich die restlichen Rechner mit IE7 update bis das vollends "erledigt" ist.
Gruß, Robert
gibts da schon was neues hierzu?
Habe mal abgewartet und gedacht daß ein angepasstes Patch nich lange dauern wird - aber nun ja doch...
Ich wollte warten bevor ich die restlichen Rechner mit IE7 update bis das vollends "erledigt" ist.
Gruß, Robert
#2
am
12.06.2008 00:04
Moin Robert,
nein, es gibt dazu immer noch nichts Neues im Westen
Bye,
Freudi
nein, es gibt dazu immer noch nichts Neues im Westen
Bye,
Freudi
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
Kurzbeschreibung: Sicherheitsupdate für Internet Explorer 7, das die Sicherheitslücke beim Anzeigen/Verarbeiten von VML-Inhalten schließen soll, welche das Ausführen von beliebigem Schadcode [...]
Aufgenommen: 26.08.2008 06:52